Tibalo
English
Légal
Politique de confidentialité
Tibalo écrit un livre-jeu unique pour chaque lecteur. Cette politique explique quelles données nous traitons pour cela, pourquoi, avec qui, combien de temps, et les droits dont vous disposez.
Dernière mise à jour : 20 octobre 2026
1. Responsable du traitement
Tibalo est édité par CODE FAMILY, société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée au RCS de Versailles sous le numéro SIREN 999 566 995, dont le siège est situé 76 rue de Vaucanson, 78420 Carrières-sur-Seine, France.
Pour toute question relative à vos données : contact@code-family.fr.
Cette politique s’applique à l’application Tibalo sur iPhone, iPad, Mac (via l’application iPad) et Android, ainsi qu’aux présentes pages.
2. Données que nous traitons
Compte
Un compte est nécessaire dès le premier lancement. La connexion se fait sans mot de passe, par un lien envoyé par e-mail (Firebase Authentication). Nous traitons votre adresse e-mail, l’identifiant technique attribué à votre compte (identifiant Firebase) et les métadonnées de connexion associées (dates de création et de dernière connexion, adresse vérifiée ou non). Votre adresse e-mail est aussi conservée sur votre appareil, le temps de terminer la connexion par le lien.
Vos demandes et vos livres
Le texte libre que vous écrivez pour décrire le livre souhaité, la langue choisie, les propositions d’histoire qui en découlent et les livres générés (univers, personnages, objets, plan des actes, texte des pages, actes débloqués). Ces données sont stockées sur nos serveurs. Votre progression de lecture, votre feuille d’aventure et vos réglages de lecture sont enregistrés sur votre appareil.
N’indiquez pas dans vos demandes d’informations personnelles sur vous-même ou sur des tiers : elles ne sont pas nécessaires pour écrire votre livre.
Achats
Pour chaque achat : identifiant de la transaction transmis par la boutique, produit acheté (un acte ou le livre entier), environnement (production ou test), crédit accordé, remboursement éventuel, et le solde de crédits rattaché à votre compte. Nous ne recevons aucune donnée de paiement : ni numéro de carte, ni coordonnées bancaires. Le paiement est traité par Apple ou Google.
Compteurs d’usage
Pour appliquer l’offre gratuite et maîtriser les coûts de génération : dates de création de vos livres gratuits sur les 7 derniers jours, coût et nombre d’appels au modèle d’intelligence artificielle par jour, état des tâches de génération. Ces compteurs ne contiennent aucun texte de vos livres.
Signalements
Lorsque vous signalez une page depuis l’application : le motif choisi, la page et le livre concernés et votre identifiant de compte, afin de traiter le signalement.
Consentement
La version et la date de l’accord que vous donnez, avant votre première création, à l’envoi de vos demandes à notre fournisseur d’intelligence artificielle.
Données techniques
Pour protéger le service contre les usages automatisés, l’application atteste de son authenticité auprès de Firebase App Check (App Attest ou DeviceCheck d’Apple, Play Integrity de Google). Nos serveurs et ceux de nos prestataires reçoivent votre adresse IP à chaque échange et produisent des journaux techniques (adresse IP, erreurs, durées, identifiant de compte) nécessaires à leur fonctionnement et à leur sécurité.
Tibalo ne contient ni publicité, ni outil de mesure d’audience, ni traceur publicitaire. Nous ne vendons pas vos données et ne les transmettons à aucun annonceur.
3. Finalités et bases légales
- Créer et gérer votre compte, vous connecter par lien e-mail : exécution du contrat (article 6.1.b du RGPD).
- Écrire vos livres : analyser votre demande, proposer des histoires, écrire les pages, les stocker et vous les afficher : exécution du contrat (article 6.1.b). Conformément aux règles des boutiques d’applications, l’application vous informe avant votre première création que votre demande est transmise à un fournisseur d’intelligence artificielle et vous demande de l’accepter : cette transmission reste fondée sur le contrat, l’accord recueilli est une mesure de transparence.
- Vendre et débloquer les actes, appliquer l’offre gratuite, restituer un crédit en cas d’échec de génération : exécution du contrat (article 6.1.b).
- Filtrer les contenus interdits et traiter les signalements : intérêt légitime à proposer un service sûr et respect des règles des boutiques d’applications (article 6.1.f).
- Sécurité, prévention des abus et plafonds de coût : intérêt légitime (article 6.1.f).
- Obligations comptables et fiscales liées aux achats : obligation légale (article 6.1.c).
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Le refus d’une demande contraire à nos règles de contenu n’a d’autre effet que l’absence de génération du livre demandé.
4. Sous-traitants et destinataires
Seules les personnes habilitées de CODE FAMILY ont accès à vos données, dans la limite de leurs besoins. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions dans le cadre d’un contrat conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Google Firebase (Google Ireland Limited, Google LLC) | Authentification et envoi du lien de connexion, base de données Firestore, fonctions serveur, files de tâches, App Check, journaux techniques. | Base de données et fonctions : région europe-west1 (Belgique). Authentification : [À VÉRIFIER] traitement possible aux États-Unis. |
| Anthropic PBC | Modèle d’intelligence artificielle Claude, via son API, qui écrit le texte des livres. | États-Unis |
| RevenueCat, Inc. | Validation des achats auprès des boutiques et transmission de leur état à nos serveurs. Reçoit votre identifiant de compte, votre historique d’achats et des informations techniques sur l’appareil et l’application (modèle, système, version, pays de la boutique). | États-Unis |
Ce qui est transmis à Anthropic
Pour écrire votre livre, nos serveurs transmettent à l’API d’Anthropic votre demande et les éléments du livre nécessaires à l’écriture de la suite (univers, personnages, plan, pages déjà écrites). Ne sont pas transmis : votre adresse e-mail, votre identifiant de compte, vos achats. Anthropic ne peut pas utiliser ces données pour entraîner ses modèles. Elle peut les conserver pendant une durée limitée pour la détection des abus [À VÉRIFIER : selon notre documentation interne, pas de conservation par défaut pour le modèle utilisé (Claude Haiku 5.5), mais jusqu’à 2 ans pour un contenu signalé par ses systèmes de sécurité].
Apple et Google
Apple (App Store) et Google (Google Play) vendent les achats intégrés en leur nom propre. Ils agissent comme responsables de traitement pour leur propre compte, et non comme nos sous-traitants : le traitement de vos données au titre de la boutique relève de leurs politiques de confidentialité.
5. Transferts hors de l’Union européenne
Vos livres et vos demandes sont stockés dans l’Union européenne (Firestore, région europe-west1, Belgique). Des transferts vers les États-Unis interviennent dans les cas suivants :
- Anthropic PBC, pour l’écriture des livres : transfert encadré par les clauses contractuelles types adoptées par la Commission européenne, intégrées à l’avenant sur le traitement des données d’Anthropic [À VÉRIFIER].
- RevenueCat, Inc., pour la gestion des achats : [À VÉRIFIER : clauses contractuelles types et/ou certification au cadre de protection des données UE-États-Unis].
- Google LLC, pour l’authentification : Google est certifié au cadre de protection des données UE-États-Unis et ses conditions de traitement des données intègrent les clauses contractuelles types [À VÉRIFIER].
Vous pouvez obtenir une copie de ces garanties en nous écrivant.
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte (adresse e-mail, identifiant) | Jusqu’à la suppression du compte. |
| Livres générés et éléments de génération (demande, univers, plan, pages) | Jusqu’à la suppression du compte. |
| Propositions d’histoire non retenues (avec le texte de la demande) | 7 jours, puis suppression automatique. |
| Tâches de génération et compteurs de coût quotidiens | Environ 30 jours, puis suppression automatique. |
| Dates de création des livres gratuits | Effacées une fois sorties de la fenêtre de 7 jours, lors de votre création de livre suivante, et au plus tard avec le compte. |
| Accord à l’envoi vers l’intelligence artificielle (version, date) | Jusqu’à la suppression du compte. |
| Signalements | [À VÉRIFIER : durée de conservation des signalements] |
| Journaux techniques | Durées de rétention par défaut de Google Cloud [À VÉRIFIER : 30 jours]. |
| Enregistrements d’achat | Dissociés de votre compte et de votre adresse e-mail à la suppression du compte (ils restent rattachés à l’identifiant de transaction de la boutique), puis conservés dix ans à compter de la clôture de l’exercice comme pièces comptables (article L123-22 du code de commerce). |
Tibalo ne supprime pas automatiquement les comptes inactifs : vos données restent enregistrées tant que vous ne supprimez pas votre compte. Les données conservées sur votre appareil sont effacées en désinstallant l’application.
7. Sécurité
Échanges chiffrés (HTTPS/TLS). Toutes les écritures en base sont faites par nos serveurs ; les règles d’accès ne permettent à chaque compte de lire que ses propres livres. Les appels au service sont réservés aux applications authentiques (App Check) et à des comptes dont l’adresse e-mail est vérifiée. Les clés d’accès aux prestataires sont conservées dans un gestionnaire de secrets, jamais dans l’application.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès (article 15) : obtenir une copie de vos données.
- Rectification (article 16) : corriger une donnée inexacte.
- Effacement (article 17) : supprimer votre compte depuis l’application, dans Réglages, puis « Supprimer mon compte », ou nous le demander par e-mail. Voir la page Supprimer votre compte.
- Portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine.
- Opposition (article 21) et limitation (article 18) du traitement.
- Fin de l’envoi vers l’intelligence artificielle : l’écriture des livres ne peut pas se faire sans cet envoi. Pour qu’il cesse, arrêtez de créer des livres ou supprimez votre compte.
- Directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à contact@code-family.fr depuis l’adresse de votre compte. Nous répondons au plus tard dans un délai d’un mois (article 12.3 du RGPD) et pouvons vérifier votre identité avant de répondre.
Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l’autorité de contrôle de votre pays de résidence.
9. Âge minimum
Tibalo est classé 16+ sur les boutiques d’applications et s’adresse aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si vous pensez qu’un enfant de moins de 16 ans utilise Tibalo, écrivez-nous et nous supprimerons son compte.
10. Cookies
Ces pages n’utilisent ni cookie, ni mesure d’audience, ni service tiers : les polices sont hébergées sur nos propres serveurs.
11. Modifications
Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un prestataire. Toute modification substantielle vous sera signalée dans l’application ou par e-mail avant son entrée en vigueur.
12. Contact
CODE FAMILY, 76 rue de Vaucanson, 78420 Carrières-sur-Seine, France. contact@code-family.fr.